In der Obefläche kann ich jetzt beim Anlegen einer Domain auswählen ob ich DNSSEC haben möchte oder nicht, genauso beim Bearbeiten der Domain. Über den Cron wird dann die Schlüsselerzeugung vorgenommen und anschließend die Zone signiert. Einbindung in BIND9 klappt damit, eine Testabfrage lokal auf meinem System lieferte entsprechende DNS Anfragen aus. Was nun noch fehlt, die Ausgabe der DS Einträge für die Root Server.
https://github.com/Lordy82/Froxlor/commit/2e1a80dbd890fccce6f4963659af2ed3fa29e336
Bisher geht nur BIND9 und nicht PowerDNS.